Solo puedo decir esto
Modelos S1: F305 J132 K330 R300 R306 S302 T250 T280 T303 W302 W395 Z320

Los S1 no almacenan el IMEI en zona OTP como los A2 (OTP significa One Time Programmed) ....cuando el IMEI está en zona
OTP significa que esa sona zolo se puede escribir una sola vez y solo se puede reparar mediante un parche. Pero en el caso
de los S1 el IMEI está contenido en simple EEPROM ...donde ??? en la dirección hexadecimal 000007D1 de la EEPROM , por lo cual solo
necesitamos leerla, usar un editor hexadecimal cualquiera como WINHEX o ULTRAEDIT (bájenlos de rapidlibrary) buscan esa direccion,
reparan el numerito y vuelven a escribir el TA al teléfono.

aclaro TA=GDFS=EEPROM para los S1 .... EEPROM=electrically erasable programmable read-only memory Electronically Erasable ...
significa que puede ser borrada y reescrita varias veces

OTP normalmente es ROM ...se escribe una vez y luego solo puede leerse pero no escribirse nuevamente.

Para leer mas directo creen un script .TXT cuyo contenido sea solamente

CITA
taread:000007D1


y lo ejecutan con setool y observen la salida


Esto no es todo , pues despues que escriban el teléfono no les va a encender ya que el signature está incorrecto
y debe ser recalculado, para esto basta con hacerle unlock al teléfono luego para que el server recalcule el signature,
marcando la casilla correspondiente como siempre, esto les va a consumir dos créditos y listo.

los que tengan experiencia con setool saben como hacer esto ,
Si no tienen créditos de setool ni lo intenten
porque dejarán el teléfono muerto, a no ser que le escriban el backup de GDFS nuevamente
saludos suerte ..